Qual das opções a seguir é a maneira mais rápida e econômica de confirmar a conformidade de um fornecedor terceirizado com as obrigações de segurança?

Um relatório de atestado (como SOC 2 ou ISO 27001) é a maneira mais rápida e econômica de confirmar a conformidade de um fornecedor porque é um documento pré-existente e padronizado, emitido por um auditor independente, que atesta os controles de segurança do fornecedor. Isso evita a necessidade de realizar uma auditoria completa do zero, que seria demorada e cara. Uma auditoria de terceiros é mais abrangente, mas também mais cara e demorada. Uma avaliação de vulnerabilidades e um teste de penetração são focados em aspectos técnicos específicos e não fornecem uma visão holística da conformidade com as obrigações de segurança.